CERT-EU敦促未打补丁的PHP网站因严重漏洞下线

CERT-EU建议未打补丁的PHP网站运营者将其下线，并指出两个严重性评级为9.2的严重漏洞。该建议适用于尚未安装修复程序的网站。

该公告强调了延迟修补服务器端软件所带来的风险。PHP被广泛用于为动态网站提供支持，包括加密货币交易所界面、钱包仪表盘和区块浏览器前端。

加密货币基础设施暴露风险

加密货币公司面向网络的系统处理登录会话、API网关和管理面板。如果像PHP这样的运行时存在严重漏洞且未得到处理，就可能为攻击者提供进入这些系统的途径。CERT-EU建议关闭受影响网站是一项短期遏制措施。

运营者应确认其运行的PHP版本，及时应用供应商补丁，并关注最新指南。关闭公开网站可能会中断服务，但让已知严重漏洞继续暴露会增加被入侵的风险。